業務文書をAIに貼り付ける前に削除すべき情報
業務文書をAIツールにアップロードすると、認証情報や個人情報、ファイル内に隠れたコンテンツから機密情報が漏えいするおそれがあります。画像はChatGPTで生成。 業務文書をAIアシスタントに貼り付けると、作業内容とは無関係な顧客データや認証情報、社内の機密事項まで流出させてしまう可能性があり
タグ: 認証情報管理
AI Agent Gateway:エージェント設定から認証情報を排除するオープンソースツール
Tuskiraの「AI Agent Gateway」は、AIエージェントと、エージェントが呼び出すあらゆる対象との間に入るオープンソースのソリューションです。ここでいう対象には、GitHubやJiraなどのサービスに接続するMCPツールサーバーと、プロンプトの送信先となるモデルプロバイダーが含まれます
MetaとMicrosoft、社内でのClaude AI利用を縮小
MetaとMicrosoftは、自社開発のコーディングアシスタントを推進する一方で、Anthropicの「Claude AI」への従業員の依存度を引き下げています。The Informationが10月5日に報じました。 今回の動きは社内の予算や開発ワークフローに関するものです。MicrosoftがCloudの顧客向
NIS2コンプライアンス：認証情報を守るための低コストな7ステップ
セキュリティ予算が潤沢で、NIS2対応のプログラム全体を一度に整備できる組織はまれです。認証情報の管理は、限られた体制でも着手しやすい領域です。新たなインフラを導入しなくても、アクセスを可視化し、取り消し可能にし、レビューできる状態にできるからです。NIS2のコンプライアンスは、第21条に基づき、組織が実際に直面する
AIエージェントは作業終了後も社内データへのアクセス権を保持し続ける
Delineaの「2026 Identity Security Report: The AI Enforcement Gap」によると、アイデンティティセキュリティを担当するIT部門は、AIエージェントによる社内システムへの継続的なアクセスと、ユーザーに代わって実行する操作に懸念を抱いています。 De
GitHubアプリの鍵、忘れられた後も乗っ取りを許す危険性
GitGuardianは、公開されていた大量の認証情報の中から、依然として有効な474件のGitHubアプリ用秘密鍵を発見しました。中にはアカウント乗っ取りにつながる権限を持つものも含まれていました。 GitHubでは、
Gopass:チーム向けオープンソースコマンドラインパスワードマネージャー
Gopassは、認証情報を暗号化ストアに保存し、コマンドラインから動作する無料のオープンソースパスワードマネージャーです。開発者は、Unix標準のパスワードマネージャーである「pass」の代替として使えるツールとしてこれを構築しました。 Gopassは標準設定の状態で、各シークレットをGPGで暗号化
Postman Passport、認証情報を露出させずにAPIアクセスを制御
Postmanは、Passport by Postmanの一般提供開始を発表しました。これにより同社はAPI security分野に事業を拡大することになります。人間と非人間のアイデンティティが並行して稼働する場面が増える中、組織が安全にAPIを利用できるようにするスタンドアロン製品です。 この新製
攻撃者が自律型AIエージェントを使い2万3800件のクラウド認証情報を窃取・管理
脅威アクターは、サイバー攻撃の高速化、脆弱性調査の自動化、そしてクラウド認証情報の大規模な窃取に、自律型AIエージェントを活用するケースを増やしています。 Google Threat Intelligence Group(GTIG)は、Reconと呼ばれる自動化された偵察・認証情報管理プラットフォームを稼働させた、外
Androidで、パスキーがパスワードマネージャー間を移動できるように
Googleは、あるパスワードマネージャーから別のパスワードマネージャーへパスワードとパスキーをそのまま移行できる転送機能を、Androidで有効化しました。ファイルをダウンロードする手順は一切不要です。切り替え先のアプリ内から操作を開始でき、Googleによればデータの移行は数秒で完了するとのことで
すべての記事を読み込みました